查看: 1542|回复: 18
打印 上一主题 下一主题

关于通过视频查看保证金监控中心,其实也是无法验证真伪的

[复制链接]
跳转到指定楼层
1
发表于 2015-4-16 00:17:15 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
我并不是做任何评判,仅仅是从 IT 技术角度讨论一下可能存在的视频中无法察觉的漏洞。
理论上,造假者可以制作一个外观、交互,和保证金监控中心完全一致的网站,连本地 DNS 也是自己架设。这样一来,即使验证者远程登录到被验证者的电脑,由验证者亲自打开浏览器,手工输入保证金监控中心的网址,也会把域名解析到伪造的网站,这就是所谓的钓鱼网站了。所以只通过视频,是不能 100% 确认为真的












2
 楼主| 发表于 2015-4-16 00:20:13 | 只看该作者
不想编辑帖子,自己杀花再补充一下,强调一下……我并非质疑或者评判真伪事件,仅仅技术上讨论而已……
回复 支持 反对

使用道具 举报

3
发表于 2015-4-16 00:24:00 | 只看该作者
专门去做一个网站就为了这么一件事?

这也实在太费力了吧?
回复 支持 反对

使用道具 举报

4
发表于 2015-4-16 00:24:51 | 只看该作者
看热闹不嫌事大
回复 支持 反对

使用道具 举报

5
发表于 2015-4-16 00:45:02 | 只看该作者
为了作假,我先做个假网站?,这么做值得吗?我要考虑易家是不是真的宜家。

点评

这个所谓的网站并不要做到互联网上去  发表于 2015-4-16 01:41
技术上来说,这个网站就可以放在被视频者电脑里。内容嘛就克隆一个监控中心网页加上包含有对应的数据的数据库,然后将监控中心的网址解析(也是只要在被视频者电脑上实现)指向这个网页就OK了  发表于 2015-4-16 01:40
回复 支持 反对

使用道具 举报

6
发表于 2015-4-16 00:45:05 | 只看该作者
为了作假,我先做个假网站?,这么做值得吗?我要考虑易家是不是真的宜家。
回复 支持 反对

使用道具 举报

7
 楼主| 发表于 2015-4-16 00:45:18 | 只看该作者
纵览全局 发表于 2015-4-16 00:24
专门去做一个网站就为了这么一件事?

这也实在太费力了吧?

对于懂点网络的前端程序员,是很好做的,非 IT 人士通过自学都能做到
回复 支持 反对

使用道具 举报

8
 楼主| 发表于 2015-4-16 00:49:35 | 只看该作者

知道会有人会这么说,所以我特别强调不是在做评判,仅仅是技术讨论。你这才是把事情往歪处带,能不要随意揣测吗?

现在的情况是,事主自己提出接受验证,那么从技术角度就要尽可能的严谨,避免漏洞
回复 支持 反对

使用道具 举报

9
发表于 2015-4-16 00:53:10 | 只看该作者
就算解析到别的网站,在浏览器地址栏也可以看到网址的变化的

点评

看不到网址变化的。解析就是个铁路的”扳道叉“,网址还是那个网址,只是它将你引导到另一个”网站“了,这个网站可以不在互联网而在局域网甚至就在你自己的电脑里。上新浪却打开了某黄网,就是这个缘故  发表于 2015-4-16 01:27
看不到网址变化的。解析就是个铁路的”扳道叉“,网址还是那个网址,只是它将你引导到另一个”网站“了,这个网站不在互联网而在局域网甚至就在你自己的电脑里。上新浪却打开了某黄网,就是这个缘故  发表于 2015-4-16 01:27
回复 支持 反对

使用道具 举报

10
发表于 2015-4-16 01:04:22 | 只看该作者
muji 发表于 2015-4-16 00:45
对于懂点网络的前端程序员,是很好做的,非 IT 人士通过自学都能做到

隔行如隔山啊
回复 支持 反对

使用道具 举报

11
 楼主| 发表于 2015-4-16 01:23:34 | 只看该作者
大庄主 发表于 2015-4-16 00:53
就算解析到别的网站,在浏览器地址栏也可以看到网址的变化的

看不到,这么说是因为你并不了解 DNS 的作用
回复 支持 反对

使用道具 举报

12
发表于 2015-4-16 01:29:18 | 只看该作者
大庄主 发表于 2015-4-16 00:53
就算解析到别的网站,在浏览器地址栏也可以看到网址的变化的

看不到网址变化的。解析就是个铁路的”扳道叉“,网址还是那个网址,只是它将你引导到另一个”网站“了,这个网站可以不在互联网而在局域网甚至就在你自己的电脑里。上新浪却打开了某黄网,就是这个缘故  发表于 25 秒前
回复 支持 反对

使用道具 举报

13
发表于 2015-4-16 01:33:21 | 只看该作者
总之,就是说”自证清白“已经不行了,行不通了。要借助第三方信用,让第三方出面,则必须向第三方授权了。
原来的问题就是出在:一个月多少倍也好,一年赚一个亿也好,所有的一切都是在自证
回复 支持 反对

使用道具 举报

14
发表于 2015-4-16 01:35:12 | 只看该作者
自证本身在技术上就有疑问,加上一些小马甲不断的开骂,可靠性则更低
回复 支持 反对

使用道具 举报

15
发表于 2015-4-16 11:40:59 | 只看该作者
这技术简单,哥就会,也要不了多长时间做。
最好办法还是多个第三方网站的比赛排名。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册入住  

本版积分规则

易家网  ©2015-2023  郑州期米信息技术有限公司版权所有  豫公网安备 41010502005136号 豫ICP备16010300号